HD Innovation Labs

Почему ему можно доверять?

Даже создатели приложения не видят ваши пароли

У SirdasApp нет разрешения на доступ в интернет: ваши записи не могут сами покинуть этот телефон и никому не отправляются, даже создателям приложения. У SirdasApp нет сервера и регистрации; копии ваших записей нигде больше нет. Что-то покидает устройство, только если вы нажмёте «Поделиться» или «Резервная копия», и попадает туда, куда выберете вы.

7 уровней защиты

  1. 1

    Шифрование на устройстве

    Ваши записи шифруются с помощью AES-256 и хранятся только на этом телефоне.

  2. 2

    Аппаратный ключ

    Ключ шифрования защищён безопасным оборудованием телефона (Android Keystore); на поддерживаемых устройствах его невозможно извлечь.

  3. 3

    PIN-код и защита от подбора

    PIN-код усиливается 600 000 итерациями; после нескольких неверных попыток подряд время ожидания каждый раз удваивается.

  4. 4

    Биометрия и второй шаг

    При желании отпечаток пальца, графический ключ или код подтверждения становятся вторым барьером.

  5. 5

    Без интернета

    У приложения нет разрешения на доступ в интернет; само по себе оно не может никуда отправить ваши записи.

  6. 6

    Защита экрана и буфера обмена

    Скриншоты и запись экрана блокируются; скопированный пароль удаляется из буфера обмена через 30 секунд.

  7. 7

    Автоблокировка

    Когда вы выходите из приложения, хранилище блокируется само; эту блокировку нельзя отключить.

Чего SirdasApp не может?

  • Не может подключиться к интернету
  • Не может сам никуда отправить ваши записиДанные покидают устройство, только когда вы нажимаете «Поделиться»; отправляет их выбранное вами приложение (почта, мессенджер, облако).
  • Нигде не записывает ваш PINРазработчик приложения никогда не видит ваш PIN или пароли.
  • Аккаунт не нуженДля работы не нужно регистрироваться и входить в аккаунт; имя, эл. почта и номер телефона не запрашиваются.
  • Не запрашивает доступ к камере, геолокации, контактам и микрофонуКогда нужна камера, открывается сканер Google; SirdasApp получает только результат сканирования, а текст распознаётся на устройстве.
  • Скриншоты и запись экрана заблокированыПриложения для записи экрана видят SirdasApp как чёрный экран.

Что оно делает?

  • Хранит ваши записи только на этом устройстве, в зашифрованном видеКлюч создаётся в Android Keystore — в защищённом оборудовании устройства, если оно есть, — и не может быть экспортирован.
  • Хранилище открываете только выС помощью PIN-кода, графического ключа или биометрии. После повторных неверных попыток время ожидания каждый раз удваивается.
  • Если вы забудете PIN, вернуть доступ поможет ваш ключ восстановленияКлюч восстановления храните вы; SirdasApp не хранит его копию.
  • Скопированный пароль удаляется из буфера обмена через 30 секунд

Проверьте сами · вне SirdasApp

  • Разрешения

    У приложения, использующего интернет, там указано «Полный доступ к сети»; у SirdasApp — нет.

  • Передача данных

    Это число ведёт Android, а не SirdasApp.

  • Google Play

    На странице в Play: «Об этом приложении» → внизу «Разрешения приложения» → «Ещё».

    Google получает этот список из самого загруженного пакета.

  • Для любознательных

    Установите монитор трафика, например PCAPdroid или NetGuard: вы не увидите ни одного пакета, исходящего из SirdasApp.

    На компьютере прочитайте разрешения APK сами с помощью aapt2 dump permissions или apkanalyzer manifest permissions.

Полезно знать

Что, если устройство украдут или я его потеряю?

Хранилище блокируется само, когда вы выходите из приложения (по умолчанию через 30 с).

Даже если файлы скопируют, в другом месте они не откроются: ключ остаётся в Android Keystore этого устройства.

Удалённой очистки нет (нет интернета): держите включёнными блокировку самого устройства и «Найти устройство».

Может ли клавиатура увидеть мой PIN?

На экране блокировки и при настройке PIN — нет: там PIN вводится на собственной клавиатуре SirdasApp. В таких окнах, как подтверждение действий и смена PIN, используется клавиатура телефона, поэтому выбирайте клавиатуру, которой доверяете. Если в настройках включена «Клавиатура от подглядывания», подтверждение действий тоже выполняется на клавиатуре приложения.

В текстовых полях «обучение» клавиатуры отключено.

Автозаполнение

Видит только тип полей на экране входа: имя пользователя или пароль.

Пароль вводится в поле, только когда вы открываете хранилище и выбираете аккаунт.

Не предлагает аккаунты на системных экранах устройства (настройки, блокировка, SIM).

Если честно

  • Если устройство потеряно, а резервной копии нет, хранилище не вернуть — держите папку автоматического резервного копирования включённой.
  • Исходный код закрыт и не проходил независимый аудит безопасности; разрешения и отсутствие сетевой активности можно проверить самостоятельно по шагам выше.

Попробуйте, прежде чем вводить что-то своё

Не хотите вводить свои пароли, карты или документы? Ничего страшного. В приложении есть заполненное хранилище примерной семьи: все типы записей, страницы, напоминания и изображения документов. Нажимайте, меняйте, удаляйте; в ваше хранилище ничего не попадёт.

Попробовать демо-хранилище